CVE-2026-13896

Percentyl 15 — wyżej niż 15% wszystkich znanych CVE

W przeglądarce Google Chrome przed wersją 150.0.7871.47 stwierdzono niewystarczające egzekwowanie zasad w komponencie Glic, co umożliwiało zdalnemu atakującemu ominięcie ograniczeń nawigacji za pomocą spreparowanej strony HTML. Podatność ma średni poziom ważności według klasyfikacji Chromium.

Atakujący może wykorzystać tę podatność do ominięcia mechanizmów nawigacji, potencjalnie prowadząc do nieautoryzowanego dostępu do stron lub danych użytkownika. Ryzyko jest średnie, ale może być wykorzystane w kampaniach phishingowych lub socjotechnicznych.

Należy niezwłocznie zaktualizować przeglądarkę Google Chrome do wersji 150.0.7871.47 lub nowszej. Zaleca się również wdrożenie automatycznych aktualizacji dla wszystkich użytkowników.